Kilka dni temu dostałem prośbę od czytelnika, którego MacBook niestety „wydał ducha”. Jak na razie źle. Niestety kopie zapasowe, które wykonał na zewnętrznym dysku twardym, są chronione hasłem. I niestety już tego nie pamięta. Teraz oczywiście pojawia się pytanie, jak się tam ponownie dostać.
Rozdziały w tym poście:
John the Ripper – brutalny łamacz haseł
Poszperałem trochę w Google i natknąłem się na ciekawe strony z hasłami typu „crack”, „sparsebundle”, „backup wehikułu czasu”, „bruteforce”. Narzędziem, na które ludzie natkną się najczęściej, szukając rozwiązania problemu złamania hasła, jest „John the Ripper„. Jest to w zasadzie darmowe narzędzie, ale aby z niego korzystać, potrzebujesz trochę wiedzy na temat wiersza poleceń systemu OS X. Dla tych, którzy muszą zdać, jest „John the Ripper Pro”. To jest jako fgotowy obraz .dmg dla Mac OS X do dyspozycji. Istnieją różne modele licencji, które zaczynają się od 39 USD – ceny, którą z pewnością chętnie zapłaci się za uratowanie zapasowego dysku twardego, jeśli doprowadzi to do sukcesu.
O ile widziałem, narzędzie może być używane do łamania haseł metodą brute-force. Możesz albo dać programowi słownik, albo pozwolić mu działać całkowicie bez słownika, tak aby po prostu wypróbował „bezsensowne” kombinacje liter i cyfr. Możesz sobie wyobrazić, że w tym przypadku powinieneś zaplanować trochę czasu. :)
Więcej narzędzi do kupowania FileVault w systemie OS X
Po krótkich poszukiwaniach jestem na jednym kolejna strona w języku angielskim natknąłem się na to, co daje interesujące zalecenia dotyczące łamania File Vault. Z jednej strony wspomina się o programie „Spartan”, który praktycznie próbuje zamontować obraz .sparsebundle. Oczywiście powoduje to, że jest bardzo powolny, ponieważ czas potrzebny na zamontowanie nie jest bez znaczenia - nawet jeśli nie działa z nieprawidłowym hasłem. Niestety nie udało mi się znaleźć pliku do pobrania od producenta narzędzia. Zakładam, że jest to bardzo przestarzałe.
Innym wymienionym tam narzędziem jest „CrowdbarDMG„. Jednak na stronie programisty znajduje się wpis na blogu na ten temat, który pochodzi z 2009 roku. Nie chciałem sprawdzać, czy program działa pod Mac OS X Mavericks czy Yosemite. Jednak działa również z metodą brutalnej siły słownika i używa terminów ze słownika.
Ostatnim narzędziem, jakie tam znalazłem, był „Mac Marshal”. Wydaje się jednak, że jest to profesjonalne narzędzie dla informatyków zajmujących się kryminalistyką i jest oczywiście przeznaczone bardziej do zabezpieczania dowodów danych niż do łamania zapomnianych haseł.
Podsumowując, istnieje kilka narzędzi, które można wypróbować. Każdy, kto ma doświadczenie w tym kierunku, jest mile widziany tutaj. Chętnie opublikuję Twoje komentarze, jeśli mogą pomóc innym czytelnikom.
Related Stories
Jens prowadzi bloga od 2012 roku. Pełni rolę Sir Apfelot dla swoich czytelników i pomaga im w problemach natury technicznej. W wolnych chwilach jeździ na elektrycznych monocyklach, robi zdjęcia (najlepiej iPhonem oczywiście), wspina się po górach Hesji lub wędruje z rodziną. Jego artykuły dotyczą produktów Apple, nowości ze świata dronów czy rozwiązań aktualnych błędów.
witam i proszę o pomoc
Od lat pracowicie tworzę/tworzyłem kopie zapasowe za pomocą TimeMachine.
Niestety zawsze zostawiałem logowanie do Maca z automatycznym logowaniem i nigdy nie przyszło mi do głowy, że TimeMachine używa również nazw użytkowników i haseł.
(Popiół na mojej głowie.)
Teraz w warsztacie znanego dealera komputerów Mac w Hamburgu Altona „udało się” „wyprasować” mój dysk twardy.
„Nie ma problemu” należy pomyśleć: „Mam kopie zapasowe”.
Niestety nie mogę uzyskać dostępu do kopii zapasowych, ponieważ nazwa użytkownika lub hasło (lub oba) są nieprawidłowe.
Czy istnieje sposób na odzyskanie dostępu?
Być może moje pytanie to prośba o usługę z pogranicza prawnego. Ale w prawdziwym życiu są też kluczowe usługi, które dają ci legalny dostęp do własnego mieszkania.
Wypróbowałem już wiele możliwych kombinacji nazwy użytkownika i hasła bez powodzenia, a także kupiłem „John-the-Ripper”. Niestety nie rozumiem, jak mogę użyć wiersza poleceń, aby uzyskać login TimeMachine na dysku kopii zapasowej.
Czy możesz polecić dostawcę usług?
Z poważaniem
Roland Weidman
Witaj Rolandzie! Niestety jest to problem, na który nie mogę pomóc. Nie znam żadnego oprogramowania – poza wspomnianym powyżej – które łamie login kopii zapasowej Time Machine przy użyciu brute force. :(